【正文】 基于端到端的 MPLS VPN 我們可以輕易的布設(shè)一個(gè)覆蓋全 省 的業(yè)務(wù)區(qū)域，這個(gè)區(qū)域的透明程度視我們的預(yù)期而定，它甚至可以覆蓋到網(wǎng)點(diǎn)，而只有網(wǎng)點(diǎn)和數(shù)據(jù)中心可以感知，對(duì)于其他部分用戶來(lái)說(shuō)，它完全透明同時(shí)不可訪問(wèn)，這樣，網(wǎng)絡(luò)的系統(tǒng)安全控制的需求就完全收歸到了數(shù)據(jù)中心。 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 32 （注 :在分層 PE 的結(jié)構(gòu)中直接連結(jié)用戶的設(shè)備稱為下層 PE‘ Underlayer PE‘或’ Userend PE’，即用戶側(cè) PE，簡(jiǎn)寫(xiě)為 UPE，連結(jié) UPE 并位于網(wǎng)絡(luò)內(nèi)部的設(shè)備稱為上層 PE‘ Superstratum PE’或‘ Sevice Providerend PE’，即服務(wù)網(wǎng)絡(luò)側(cè) PE，簡(jiǎn)寫(xiě)為 SPE。此外， MPLS VPN 在速度和 QoS 策略支持上還表現(xiàn)出強(qiáng)大的優(yōu)勢(shì)。 另外，浮動(dòng)路由方式適合于不 同路由器 之間的 不同線 路之間的備份 。 4) 在整個(gè) XXX農(nóng)聯(lián)社 的網(wǎng)絡(luò)中， 營(yíng)業(yè)網(wǎng)點(diǎn) 使用 了撥號(hào)備份線路 。 距離－矢量路由協(xié)議主要特點(diǎn)是適合于小型網(wǎng)絡(luò)，路由收斂較慢，可能會(huì)形成路由環(huán)路，鏈路帶寬消耗較大等。 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)具有非常多的特色，與路由協(xié)議和路由規(guī)劃結(jié)合比較緊密主要有如下幾點(diǎn)： XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)比較復(fù)雜，業(yè)務(wù)復(fù)雜。但有時(shí)為了實(shí)現(xiàn)比XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 27 較完善的管理功能或?yàn)榱藵M足安全的需要，例如對(duì)路由的傳播和選用提出一些人為的要求，就需要路由協(xié)議對(duì)策略的支持。例如 RIP 這樣比較簡(jiǎn)單的路由協(xié)議不支持分層次的路由信息計(jì)算，對(duì)復(fù)雜網(wǎng)絡(luò)的適應(yīng)能力較弱。 ? 與外部合作單位的網(wǎng)絡(luò)互聯(lián)通過(guò) NAT 轉(zhuǎn)化實(shí)現(xiàn)。為了保證地址規(guī)劃的科學(xué)性和可行性，規(guī)劃應(yīng)遵循以下基本原則： ? 簡(jiǎn)單性：地址分配應(yīng)清晰 明了易于實(shí)施，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡(jiǎn)化路由表的條目。 19 調(diào)試信息和統(tǒng)計(jì)信息 在路由器側(cè)和 Unix 主機(jī)側(cè)都分別提供了豐富的調(diào)試信息和統(tǒng)計(jì)信息，結(jié)合終端管理程序，實(shí)現(xiàn)“可運(yùn)營(yíng)、可管理、可維護(hù)”。 12 連通性測(cè)試 在終端上按終端測(cè)試鍵（該鍵可配置），測(cè)試終端與路由器連 接的正確性以及終端與 Unix主機(jī) TCP鏈接的正確性。 6 AAA驗(yàn)證 為了加強(qiáng)安全性，可以設(shè)置終端用戶先在終端接入服務(wù)器上進(jìn)行本地 AAA驗(yàn)證，驗(yàn)證通過(guò)后再與 Unix主機(jī)建立 TCP鏈接。 華為提供的終端服務(wù)終端不需要占用 IP地址等公共資源。 華為 3Com 終端接入服務(wù)不僅實(shí)現(xiàn)了固定終端號(hào)的基 本功能，還提供包括多業(yè)務(wù)動(dòng)態(tài)切換、屏幕實(shí)時(shí)存儲(chǔ)、終端復(fù)位、 AAA 驗(yàn)證等多種增強(qiáng)功能，同時(shí)在Unix 服務(wù)器側(cè)還提供了專(zhuān)業(yè)的終端管理軟件，在豐富功能的同時(shí)，簡(jiǎn)化管理。對(duì)于前者，大量的終端導(dǎo)致機(jī)房布線非常復(fù)雜，并且多路復(fù)用器的功能單一，無(wú)法實(shí)現(xiàn)網(wǎng)點(diǎn)聯(lián)網(wǎng)辦公和內(nèi)部 IP 語(yǔ)音電話等功能；而后者，由于無(wú)法實(shí)現(xiàn)終端號(hào)固定的功能，銀行業(yè)務(wù)很難向可維護(hù)可管理的方向發(fā)展。 所有新形勢(shì)下的運(yùn)作需求對(duì)金融數(shù)據(jù)網(wǎng)提出了更高的要求，金融數(shù)據(jù)集中、業(yè)務(wù)需整合、網(wǎng)絡(luò)要合一等等，而作為直接與客戶交互的 營(yíng)業(yè)網(wǎng)點(diǎn) ，雖然處在金融數(shù)據(jù)網(wǎng)絡(luò)的邊緣，其業(yè)務(wù)支持、可靠保障等方面的要求卻并不見(jiàn)低，再加上其數(shù)量眾多，地域分布更可謂是天南 地 北，對(duì)于 全省農(nóng) 信營(yíng)業(yè) 網(wǎng)點(diǎn)的管理和發(fā)展 也將是信息化 工作 的重要 內(nèi)容之一。 S6506 多層交換機(jī)實(shí)現(xiàn)高效、可靠、安全的包交換。兩臺(tái)核心路由器 NetEngine 16E 也應(yīng)通過(guò)千兆鏈路分別聯(lián)結(jié)兩臺(tái)核心交換機(jī)。 南昌市節(jié)點(diǎn)的 接入 設(shè)計(jì) 南昌市的所有接入節(jié)點(diǎn) —— 包括南昌營(yíng)業(yè)管理部、 5 個(gè)縣聯(lián)社、 1 個(gè)合作銀行和 236 個(gè)營(yíng)業(yè)網(wǎng)點(diǎn) —— 日均業(yè)務(wù)處理量很大，且與省信息網(wǎng)絡(luò)中心同處一地，XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 14 故將其全部作為省中心接入節(jié)點(diǎn)。 每個(gè)縣聯(lián)社（合作銀行）選用 1 臺(tái) Quidway174。對(duì)于 XXX 農(nóng)聯(lián)社 來(lái)說(shuō)，網(wǎng)絡(luò)的穩(wěn)定可用可以節(jié)省很多維護(hù)費(fèi)用，可以在網(wǎng)絡(luò)上部署很多關(guān)鍵應(yīng)用，大大提高工作效率，節(jié)省生產(chǎn)成本，增強(qiáng)企業(yè)競(jìng)爭(zhēng)力。 VRP的高可靠性是圍繞著優(yōu)化上述時(shí)間進(jìn)行的 。 NE20－ 8 采用高速接口轉(zhuǎn)發(fā)與控制平面分離的XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 10 技術(shù)，高速接口的轉(zhuǎn)發(fā)引擎使用了高性能網(wǎng)絡(luò)處理器，提高了設(shè)備的轉(zhuǎn)發(fā)性能、控制能力、可靠性和安全性。 地市中心作為一個(gè)區(qū)域核心，其聯(lián)結(jié)本區(qū)域內(nèi)的所有縣聯(lián)社和營(yíng)業(yè)網(wǎng)點(diǎn)，所有的末端設(shè)備與省數(shù)據(jù)中心的信息交換均要通過(guò)市中心主干設(shè)備。 XXX 農(nóng)聯(lián)社 廣域網(wǎng)架構(gòu)的具體層次 結(jié)構(gòu)功能如下： 1. 省中心 —— 核心節(jié)點(diǎn)（層）：主要實(shí)現(xiàn) 與各市中心的聯(lián)結(jié)，并進(jìn)行高速、優(yōu)化的數(shù)據(jù)傳輸。 業(yè)務(wù)流向主要為 省 ←→ 地市 ←→ 縣←→ 網(wǎng)點(diǎn)或省 ←→ 地市 ←→ 網(wǎng)點(diǎn)這樣的縱向流為主，輔以地市的各縣業(yè)務(wù)互訪等。 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)的管理和 維護(hù)涉及到方方面面，有制度規(guī)范上的，也有技術(shù)手段上的。融網(wǎng)絡(luò)安全于網(wǎng)絡(luò)建設(shè)的每一款網(wǎng)絡(luò)設(shè)備、每一個(gè)設(shè)計(jì)細(xì)節(jié)，配合華為 3Com 三維度高安全的金融網(wǎng)絡(luò)體系架構(gòu)，以時(shí)間、空間、網(wǎng)絡(luò)層次為三維實(shí)現(xiàn)端到端的安全防護(hù)體系，幫助 XXX 農(nóng)聯(lián)社 架構(gòu)一個(gè) 安全、開(kāi)放、多功能的、穩(wěn)定的網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用平臺(tái)；建立一個(gè)安全的、系統(tǒng)的、可靠的網(wǎng)絡(luò)交換平臺(tái)；建立一個(gè)安全的、系統(tǒng)的、可靠的操作系統(tǒng)平臺(tái)；建立一個(gè)安全的、系統(tǒng)的、穩(wěn)定的應(yīng)用系統(tǒng)平臺(tái)；建立一個(gè)全面的、合理的網(wǎng)絡(luò)安全管理制度。 因此， XXX 農(nóng)聯(lián)社 對(duì) 系統(tǒng) 的可靠性XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 4 是有非常高的要求的，它與客戶的商業(yè)利益直接相關(guān)。通過(guò)對(duì)業(yè)務(wù)發(fā)展情況分析表明， 20xx 年全年業(yè)務(wù)量達(dá)到 14000 萬(wàn)筆，日均業(yè)務(wù)量約 40 萬(wàn)筆，日峰值業(yè)務(wù)量約 60 萬(wàn)筆。 每年我國(guó) 金融 行業(yè) IT 投資都以百億元計(jì)。在此大投入下，目前我國(guó)金融信息化技術(shù)裝備在國(guó)民經(jīng)濟(jì)各產(chǎn)業(yè)部門(mén)中處于領(lǐng)先水平。 XXX 農(nóng)聯(lián)社 綜合業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)建設(shè)以高起點(diǎn)、 分步實(shí)施 為建設(shè)宗旨。 網(wǎng) 絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證 。 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 5 ? 標(biāo)準(zhǔn)開(kāi)放性 XXX 農(nóng)聯(lián)社 網(wǎng)絡(luò)系統(tǒng)是一個(gè)覆蓋全省范圍的大型綜合性網(wǎng)絡(luò)平臺(tái)，其上 會(huì)有許多不同廠商 開(kāi)發(fā)的計(jì)算機(jī)設(shè)備和應(yīng)用系統(tǒng)同時(shí)運(yùn)行。這項(xiàng)工作不是簡(jiǎn)單的排錯(cuò)過(guò)程，而是一個(gè)機(jī)制。 在整個(gè)廣域網(wǎng)結(jié)構(gòu)設(shè)計(jì)中，我們采用了分層設(shè)計(jì)模型，網(wǎng)絡(luò)被分層組織在一起，每一層都各自完成具體的功能和操作。省中心網(wǎng)絡(luò)系統(tǒng) 的設(shè)計(jì)重點(diǎn)是冗余能力和可靠性。因此，一級(jí)網(wǎng) 的架構(gòu)及其上 網(wǎng)絡(luò) 設(shè)備的 處理能力和業(yè)務(wù)特性，直接影響整個(gè)網(wǎng)絡(luò)系統(tǒng)上所承載的應(yīng)用系統(tǒng)的穩(wěn)定，高效運(yùn)行。 為了滿足 XXX 農(nóng)聯(lián)社 骨干網(wǎng)對(duì)高可靠性的要求，華為 3Com 公司 在下述兩方面做了努力： 1） 對(duì)網(wǎng)絡(luò)架構(gòu)的冗余備份要求 。 在實(shí)踐中，用的比較普遍的高可靠性技術(shù)是利用 冗余 的多處理器資源，即多個(gè)處理器處理相同的任務(wù)，一個(gè)處于活動(dòng)狀態(tài)，另一個(gè)處于 待命 狀態(tài)，一旦活動(dòng)狀態(tài)的處理器發(fā)生故障，另一個(gè)馬上接替工作，從而增加系統(tǒng)的可靠性。 廣域網(wǎng) 二 、 三級(jí) 網(wǎng)架構(gòu)設(shè)計(jì) 廣域網(wǎng) 二級(jí)網(wǎng)是指 市 中心（辦事處和市合作銀行）與縣聯(lián)社（或合作銀行 ）、市內(nèi)營(yíng)業(yè)網(wǎng)點(diǎn)之間 的互聯(lián) 廣域網(wǎng)。 AR4640 智能業(yè)務(wù)中心路由器作為主接入設(shè)備 ， 其模塊 配置及功能如下： ? 1 塊 2 端口同步接口模塊：兩個(gè)端口分別通過(guò) 2M SDH 專(zhuān)線和 128KB DDN 專(zhuān)線上聯(lián)市中心； ? 1 塊 2 端口信道化 E1 接口模塊： 此接口通過(guò)信道拆分聯(lián)結(jié)各鄉(xiāng)鎮(zhèn)營(yíng)業(yè)網(wǎng)點(diǎn)； XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 13 ? 1 塊 8 端口異步 接口模塊：通過(guò)一拖八異步電纜與啞終端進(jìn)行聯(lián)結(jié)，實(shí)現(xiàn)終端接入 服務(wù)； ? 1 塊 6 端口撥號(hào)模塊：實(shí)現(xiàn)鄉(xiāng)鎮(zhèn)營(yíng)業(yè)網(wǎng)點(diǎn)的撥號(hào)備份。 由于 南昌營(yíng)業(yè)管理部 與洪都聯(lián)社同址辦公，所以它們可以通過(guò)一套網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)與省中心的聯(lián)結(jié)。 為了提高省中心局域網(wǎng)的運(yùn)行效率，減少各業(yè)務(wù)系統(tǒng)之間不必要的干擾和廣播數(shù)據(jù)包，各業(yè)務(wù)系統(tǒng)通過(guò)設(shè)置 虛擬局域網(wǎng)（ VLAN）進(jìn)行隔離。 圖 9 地市中心局域網(wǎng)拓?fù)鋱D 縣聯(lián) 社局域網(wǎng)設(shè)計(jì) 縣聯(lián)社由于信息點(diǎn)比 較少 ，所以 使用 一臺(tái) 二 層 快速智能 交換機(jī) Quidway174。 對(duì)此， 華為 3Com 公司 提出了“整合型網(wǎng)點(diǎn)解決方案”。這兩種實(shí)現(xiàn)方式，已經(jīng)不能滿足銀行系統(tǒng)網(wǎng)絡(luò)進(jìn)行現(xiàn)代化改造的需求，并正在被逐漸淘汰。同時(shí)，終端接入服務(wù)和路由器的融合，還使網(wǎng)點(diǎn)辦公和 IP 電話輕松實(shí)現(xiàn)，為 XXX農(nóng)聯(lián)社 提供了組建多功能高效網(wǎng)絡(luò)的最佳解決方案。 2 一對(duì)一接入方式 選擇這種方式，每個(gè)終端將使用一條 TCP 鏈接與 Unix 主機(jī)進(jìn)行數(shù)據(jù)通信，是終端接入服務(wù)的一種典型工作方式。 本地的增強(qiáng)型安全管理措施。 13 異步口終端接入 終端通過(guò)異步串口接入路由器，這是最基本也是最常見(jiàn)的終端 接入方式。 20 終端管理程序 在 Unix 主機(jī)上提供專(zhuān)業(yè)的終端管理程序，對(duì)終端進(jìn)程、 TCP鏈接、 Unix資源、路由器側(cè)終端狀態(tài)、統(tǒng)計(jì)信 息等進(jìn)行統(tǒng)一管理。 ? 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，大大縮減路由表，提高路由算法的效率。 分配方法 省中心及 各區(qū)域 IP地址段規(guī)劃 表 4 省中心和地市中心 IP 地址段分配表 地區(qū) 縣聯(lián)社數(shù)量 IP地址段 備注 省中心 7 ~＋ 6個(gè)縣聯(lián)社 九江 11 ~景德鎮(zhèn) 3 ~撫州 12 ~鷹潭 3 ~上饒 12 ~新余 2 ~宜春 10 ~萍鄉(xiāng) 5 ~吉安 13 ~贛州 18 ~預(yù)留 ~ 省中心 IP地址規(guī)劃 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 24 表 5 省中心業(yè)務(wù)系統(tǒng)和南昌市節(jié)點(diǎn) IP 地址段分配表 單位 /應(yīng)用 IP地址段 用途 省中心 廣域網(wǎng)鏈路 用于上聯(lián)省中心的廣域網(wǎng)鏈路兩端 業(yè)務(wù)系統(tǒng) 用于主機(jī)和 PC服務(wù)器（不包括 PC機(jī)） OA系統(tǒng) 測(cè)試系統(tǒng) 開(kāi)發(fā)系統(tǒng) PC機(jī) 用于中心工作人員 PC機(jī) 接入網(wǎng)點(diǎn) 用于直接上聯(lián)省中心的網(wǎng)點(diǎn) 預(yù)留 ~南昌營(yíng)業(yè)管理部 用于各單位內(nèi)部局域網(wǎng)使用 安義 縣農(nóng)村合作銀行 南昌市洪都農(nóng)村信用合作聯(lián)社 南昌縣農(nóng)村信用合作聯(lián)社 進(jìn)賢縣農(nóng)村信用合作聯(lián)社 新建縣農(nóng)村信用合作聯(lián)社 灣里區(qū)農(nóng)村信用合作聯(lián)社 區(qū)域中心 IP地址規(guī)劃 每個(gè)區(qū)域中心（辦事處或合作銀行）按照相同的原則進(jìn)行 IP 地址分配，現(xiàn)以景德鎮(zhèn)（ ~）為例，列表如下： 表 6 地市中 心 IP 地址段分配表（舉例） 單位 /應(yīng)用 IP地址段 用途 景德鎮(zhèn)（區(qū)域中心） 廣域網(wǎng)鏈路 用于上聯(lián) 區(qū)域 中心的廣域網(wǎng)鏈路兩端 XXX省農(nóng)村信用社聯(lián)合社信息化建設(shè)網(wǎng)絡(luò)解決方案 7/17/2020 華為 3Com 商業(yè)秘密 25 應(yīng)用